高校网上办事大厅

大家好，今天我们要聊的是如何搭建一个简单的统一身份认证平台。这个平台会使用OAuth2协议和JWT（JSON Web Tokens）进行用户身份验证和授权。我们将从零开始，一步一步地搭建起来。

### 准备工作

首先，你需要有一个服务器环境，可以是本地的也可以是云上的。然后，安装必要的软件包，比如Node.js和一些依赖库。

### 创建项目

创建一个新的Node.js项目，并安装所需的库：

mkdir unified-auth-platform
cd unified-auth-platform
npm init -y
npm install express body-parser jsonwebtoken passport passport-oauth2

### 设置Express服务器

接下来，我们需要设置一个基本的Express服务器来处理请求：

const express = require('express');
const bodyParser = require('body-parser');
const jwt = require('jsonwebtoken');

const app = express();
app.use(bodyParser.json());

// 假设这是你的客户端ID和密钥
const CLIENT_ID = 'your_client_id';
const CLIENT_SECRET = 'your_client_secret';

// 模拟数据库中的用户信息
const users = [
    { id: 1, username: 'testuser', password: 'password' }
];

// 生成JWT令牌的函数
function generateToken(user) {
    return jwt.sign({ id: user.id, username: user.username }, 'secretkey', { expiresIn: '1h' });
}

// 登录接口
app.post('/login', (req, res) => {
    const { username, password } = req.body;
    const user = users.find(u => u.username === username && u.password === password);
    
    if (!user) {
        return res.status(401).send({ message: 'Invalid credentials' });
    }

    const token = generateToken(user);
    res.send({ token });
});

// 受保护的资源
app.get('/protected', (req, res) => {
    const token = req.headers['authorization']?.split(' ')[1];
    if (!token) {
        return res.status(401).send({ message: 'No token provided' });
    }

    try {
        const decoded = jwt.verify(token, 'secretkey');
        // 这里可以添加更多逻辑来验证用户权限
        res.send({ message: `Hello, ${decoded.username}!` });
    } catch (err) {
        res.status(403).send({ message: 'Failed to authenticate token' });
    }
});

app.listen(3000, () => console.log('Server running on port 3000'));

### 结论

以上就是我们如何使用OAuth2协议和JWT令牌搭建一个简单的统一身份认证平台。当然，这只是一个基础版本，实际应用中还需要考虑更多的安全措施和功能扩展。希望这篇文章对你有所帮助！

现在你可以启动你的服务器并尝试登录看看了！

```]]>